Die BeteiligungsHolding Hanau GmbH (BHG) fördert als Teil der Unternehmung Stadt Hanau das Gemeinwohl der Brüder-Grimm-Stadt. Dabei übernimmt die BHG als Muttergesellschaft die Rolle der Gesellschafterin und die Funktion einer Finanzholding für ihre Konzerngesellschaften. Als Kompetenzzentrum bietet die BHG Dienstleistungen in verschiedenen Bereichen (IT, Controlling, Kommunikation) an und vernetzt die Potenziale im Konzern.

Zur Verstärkung unserer IT suchen wir ab sofort in Vollzeit einen

Referent (m/w/d) Informationssicherheit & Compliance

Ihr Arbeitsumfeld

In unserem Geschäftsbereich der bhg.it mit insgesamt 75 Beschäftigten entwickeln wir für die Stadt Hanau, deren Eigenbetriebe und unsere 17 Konzerngesellschaften eine zukunftsfähige IT-Landschaft.

Mit und durch Digitalisierung schaffen wir smarte und flexible Lösungen zur Effizienzsteigerung und Optimierung von Prozessen und verantworten Planung und Umsetzung der IT-Infrastruktur im Konzern und in der Stadt Hanau.

Im Rahmen Ihrer Tätigkeit berichten Sie an das Management der IT-Sicherheit
Aufbau einer NIS2-konformen Organisationseinheit inkl. Strukturen, Rollen und Governance
Sicherstellung der Handlungssicherheit in allen Bereichen der NIS2 Richtlinie, v. a. für besonders wichtige Einrichtungen (Essential Entities)
Weiterentwicklung und Überwachung des Informationssicherheits-Managementsystems (ISMS) nach NIS2, ISO 27001 und BSI-Grundschutz
Erstellung und Pflege von Richtlinien, Prozessen und Sicherheitsvorgaben
Durchführung von Risiko-, Schutzbedarfs- und Business-Impact-Analysen
Beratung von IT, Geschäftsführung und das Management der IT-Sicherheit zu Sicherheits- und Regulatorik-Themen
Planung von Schulungen sowie Durchführung von Gap-Analysen und Audits
Unterstützung im Incident Management und Beobachtung regulatorischer Entwicklungen

Erfolgreich abgeschlossenes Studium oder Ausbildung im IT- oder Technikbereich mit mehrjähriger Berufspraxis
Erfahrung in Informationssicherheit, IT Security, Compliance oder Risikomanagement
Sehr gute Kenntnisse in NIS2, ISO/IEC 27001, BSI IT Grundschutz sowie gute Kenntnisse im Datenschutz (DSGVO)
Ausgezeichnete Expertise in Netzwerken, Hard- und Software sowie gutes Know-how in Microsoft 365
Erfahrung im Projektmanagement und tiefgreifendes, technisches Verständnis
Kommunikationsstärke und sicheres Auftreten gegenüber Management und Fachbereichen
Sehr gutes Deutsch in Wort und Schrift (mind. C1-Niveau) und Grundkenntnisse in Englisch

Flexible Arbeitszeiten
Leistungsorientierte Jahressonderzahlung
30 Tage Urlaub plus zwei freie Tage am 24. und 31. Dezember zusätzlich
Attraktive betriebliche Altersvorsorge
Vielseitige Fort- und Weiterbildungsangebote
Premium-Jobticket für das gesamte RMV-Gebiet
4x pro Monat kostenfreier Eintritt in die Hanauer Schwimmbäder
Monatliche Sachzuwendung in Form des „Hanauer Grimmschecks“
JobRad
Kostenlose Parkplätze
Sehr gute Anbindung an den ÖPNV
Kostenlose Getränke

CVMT1_DE